《电子证照管理应用办法(试行)》

《电子证照管理应用办法(试行)》电子证照是由法定机关依据法定程序制作，以数字形式存储、传输，用于证明自然人、法人或其他组织身份、资格、权利等事项的电子文件，包括但不限于居民身份证、营业执照、不动产权证书、驾驶证、结婚登记证等由国家或地方依法制发的各类证照。电子证照与纸质证照具有同等法律效力，任何单位和个人不得因证照形式为电子化而拒绝认可其法律效力，但法律、行政法规另有规定的除外。国务院办公厅负责全国电子证照管理的统筹协调和指导监督，组织建设国家电子证照库作为全国电子证照的统一枢纽，制定电子证照技术标准、数据规范和管理规则。省级人民政府负责本行政区域内电子证照管理工作的组织实施，统筹建设本地区电子证照库并与国家电子证照库对接；各部门按职责分工，负责本领域电子证照的制作、更新、注销及业务应用，确保本部门电子证照数据的准确性、完整性和时效性。电子证照制作应严格遵循国家统一的技术标准和格式规范，采用符合国家标准的OFD（开放式文档格式）或PDF（便携文档格式）等版式文件格式，必要时可附加结构化数据。电子证照内容应包含证照名称、证照编号、持证人基本信息、签发机关、签发日期、有效期、发证依据等必要信息；涉及照片、签名等内容的，应采用符合国家标准的数字图像格式存储。电子证照由法定签发机关通过电子证照系统生成，生成过程需通过数字签名或电子印章进行防篡改验证，确保电子证照的真实性、完整性和不可抵赖性。签发机关应在电子证照生成后24小时内完成数据核验，核验通过后同步至国家电子证照库及相关地方、部门电子证照库。电子证照实行全国集中统一归集与分级分类存储相结合的管理模式。所有依法制发的电子证照均应及时、完整归集至国家电子证照库，实现“应归尽归”；地方和部门已建电子证照库应与国家电子证照库实时对接，确保数据同源、动态更新。电子证照存储应符合《电子文件管理暂行办法》等规定，采用安全可靠的存储介质，实行异地备份和异质备份，保障电子证照长期可读可用。存储过程中涉及个人信息的，应严格遵守个人信息保护相关法律法规，采取去标识化等技术措施防止信息泄露。电子证照共享遵循“一数一源、按需共享、安全可控”原则。国家政务服务平台、国家数据共享交换平台作为电子证照共享的主要渠道，提供电子证照查询、核验、下载等服务。政务部门在履行职责过程中，需要核实相关主体身份或资格的，应优先通过电子证照共享渠道获取电子证照，不得要求办事人重复提交纸质证照或电子材料；确需纸质证照的，可通过电子证照系统打印，打印件加盖签发机关电子印章后与原纸质证照具有同等效力。电子证照在公共服务领域的应用由提供公共服务的企事业单位参照政务应用要求执行，鼓励社会化服务领域积极采用电子证照。跨区域、跨部门使用电子证照时，接收方应通过国家电子证照库或地方、部门电子证照库进行真实性核验，核验通过后方可使用；对核验结果有异议的，应及时与签发机关沟通确认。电子证照安全管理实行“谁管理、谁负责，谁使用、谁负责”的责任制度。电子证照系统建设和运营单位应按照网络安全等级保护第三级及以上标准要求，采取加密传输、访问控制、入侵检测、日志审计等安全技术措施，保障电子证照数据在生成、传输、存储、使用等环节的安全。涉及国家秘密的电子证照，其管理应遵守国家保密法律法规，不纳入本办法管理范围。电子证照使用单位应建立健全内部管理制度，严格限定访问和使用权限，禁止越权查询、下载、传播电子证照数据；发现电子证照数据泄露、篡改等安全事件的，应立即采取应急处置措施，并在24小时内向同级电子证照管理部门和公安机关报告。各级电子证照管理部门应建立监督检查机制，定期对电子证照归集、共享、使用等情况进行评估，评估结果纳入政务服务考核体系。对未按规定归集电子证照、拒绝使用电子证照或因管理不善导致数据泄露的单位和个人，由同级电子证照管理部门责令限期整改；造成严重后果的，依法依规追究相关责任人员的责任。自然人、法人或其他组织认为电子证照信息存在错误的，